CVE-2026-73426

Nome do Software Vulnerável e Versões Afetadas Trix versões anteriores a 2.1.17

Description O Trix é um editor de texto rico do tipo what-you-see-is-what-you-get. O software é suscetível a cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, quando o atributo data-trix-serialized-attributes ignora o sanitizador DOMPurify. Um invasor pode criar HTML contendo este atributo com uma carga maliciosa que, ao ser renderizada, executa JavaScript arbitrário na sessão do usuário, podendo levar a ações não autorizadas ou à divulgação de informações sensíveis.

Recommendations Atualize para a versão 2.1.17 ou posterior.